🇰🇷 한글 설명
WorkExaminer Professional 서버의 FTP 서버(TCP 12304 포트)에 하드코딩된 취약한 자격 증명이 포함되어 있습니다. 공격자는 이를 통해 FTP 서버에 로그인하여 데이터를 수정하거나 읽을 수 있으며, 서비스 바이너리를 교체함으로써 NT Authority\SYSTEM 권한으로 원격 코드 실행(RCE)이 가능합니다.
💡 쉬운 설명
프로그램에 설정된 고정된 비밀번호를 이용해 해커가 서버에 몰래 들어올 수 있습니다. 해커가 서버의 핵심 파일을 바꿔치기하면 컴퓨터 전체의 제어권을 완전히 빼앗길 수 있습니다.
🇺🇸 원문 (English)
The WorkExaminer Professional server installation comes with an FTP server that is used to receive the client logs on TCP port 12304. An attacker with network access to this port can use weak hardcoded credentials to login to the FTP server and modify or read data, log files and gain remote code execution as NT Authority\SYSTEM on the server by exchanging accessible service binaries in the WorkExaminer installation directory (e.g. "C:\Program File (x86)\Work Examiner Professional Server").
📍 영향받는 시스템
WorkExaminer Professional Server (FTP 서비스 활성화 버전)
⚔️ 공격 벡터
네트워크를 통해 12304 포트로 접속하여 하드코딩된 계정 정보를 이용한 FTP 로그인 및 바이너리 교체
🛡️ 대응 방법
해당 소프트웨어 제조사의 보안 패치를 적용하거나, 사용하지 않는 경우 FTP 서비스를 비활성화하고 방화벽으로 12304 포트를 차단하십시오.
🔧 검증 코드
명령어 결과에 12304 포트가 LISTENING 상태로 나타나면 해당 취약한 FTP 서비스가 활성화되어 있는 것입니다.